CVE-2026-90280
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: phy: qcom: qmp-usb: Erkən runtime suspend zamanı mümkün NULL-deref xətasının düzəldilməsi Runtime suspend geri çağırışının (callback) pm_runtime_enable() funksiyasından sonra və pm_runtime_forbid() funksiyasından əvvəl işləyə biləcəyi kiçik bir zaman intervalı mövcuddur. Bu halda, runtime suspend/resume prosesi hələ başladılmamış qmp->phy göstəricisini (pointer) istifadə etdiyi üçün sistem çökməsi baş verir: `if (!qmp->phy->init_count) {` Bu, həmçinin istifadəçi tərəfindən qmp phy başladılmamışdan əvvəl sysfs atributu vasitəsilə runtime-pm yenidən aktivləşdirildikdə də baş verə bilər. Digər qcom phy drayverlərində olduğu kimi, ehtimal olunan başlatılmamış phy göstəricisindən asılılığı aradan qaldırmaq üçün qmp->phy_initialized dəyişəni tətbiq edilmişdir.
Necə düzəltmək olar
- Linux Linux9b28287c5dea7650e6dd317591b9e82b6e145365, f4e39ab1b2009a89c60e4cb9dbefb8140d405eff, 5547fd950d6bf72de861b6934341e7bb0888640c, 03455404fb6cbfd65842695df26739853fc1516b, 142c5593379273264474f31d5956b1a0065cd576 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | e464a3180a43b6596bd267f9f274e1793bfb8150 ≤ v < 9b28287c5dea7650e6dd317591b9e82b6e145365, e464a3180a43b6596bd267f9f274e1793bfb8150 ≤ v < f4e39ab1b2009a89c60e4cb9dbefb8140d405eff, e464a3180a43b6596bd267f9f274e1793bfb8150 ≤ v < 5547fd950d6bf72de861b6934341e7bb0888640c, e464a3180a43b6596bd267f9f274e1793bfb8150 ≤ v < 03455404fb6cbfd65842695df26739853fc1516b, e464a3180a43b6596bd267f9f274e1793bfb8150 ≤ v < 142c5593379273264474f31d5956b1a0065cd576, 6.6 | 9b28287c5dea7650e6dd317591b9e82b6e145365, f4e39ab1b2009a89c60e4cb9dbefb8140d405eff, 5547fd950d6bf72de861b6934341e7bb0888640c, 03455404fb6cbfd65842695df26739853fc1516b, 142c5593379273264474f31d5956b1a0065cd576 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.